CVE-2026-45372 in cpp-httplib
Sumário
de VulDB • 30/05/2026
cpp-httplib é uma biblioteca HTTP/HTTPS multiplataforma, header-only, baseada em C++11. Antes da versão 0.44.0, quando o servidor do cpp-httplib analisa uma solicitação recebida, ele aplica a decodificação percentual a todos os valores de cabeçalho, exceto Location e Referer. A verificação de validade (is_field_value) é executada antes da decodificação, portanto, %0D%0A codificado passa na verificação e é então expandido para um par de bytes literal \r\n dentro do valor do cabeçalho armazenado. Esta vulnerabilidade foi corrigida na versão 0.44.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.